This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

How does Astaro SMTP proxy use the RBLs?

Does Astaro automaticaly reject mail found in any of the RBLs used, or is a failure added to the overall SPAM score for the email?


This thread was automatically locked due to age.
Parents
  • If you specify RBL's in the "RBL Zones" section the message will be rejected outright if the host is contained on one of the lists...

    However, the default "Spam Protection" (SpamAssassin) config does do RBL lookups (SORBS, NJABL, Spamhaus, RFC-Ignorant, DSBL,  AHBL, Spamcop)as well as SPF & Bonded Sender lookups for each and every message that it encounters.

    I therefore have disabled the separate RBL & SPF lookup options from within Astaro. What this means is that I am no longer blocking messages outright because of a single test, but relying on SpamAssassin's scoring system. I have found that very rarely is a message found on an RBL not scored as SPAM, but at least now I have the option of either releasing a false positive from Astaro's quarantining system or from my junk mail folder.

    For a look at SA's default ruleset check here:

    http://spamassassin.apache.org/tests_3_1_x.html

    As has been mentioned in this forum, Bayesian filtering is turned off by default in Astaro's implementation. There's a recent post here showing how to enable it.
Reply
  • If you specify RBL's in the "RBL Zones" section the message will be rejected outright if the host is contained on one of the lists...

    However, the default "Spam Protection" (SpamAssassin) config does do RBL lookups (SORBS, NJABL, Spamhaus, RFC-Ignorant, DSBL,  AHBL, Spamcop)as well as SPF & Bonded Sender lookups for each and every message that it encounters.

    I therefore have disabled the separate RBL & SPF lookup options from within Astaro. What this means is that I am no longer blocking messages outright because of a single test, but relying on SpamAssassin's scoring system. I have found that very rarely is a message found on an RBL not scored as SPAM, but at least now I have the option of either releasing a false positive from Astaro's quarantining system or from my junk mail folder.

    For a look at SA's default ruleset check here:

    http://spamassassin.apache.org/tests_3_1_x.html

    As has been mentioned in this forum, Bayesian filtering is turned off by default in Astaro's implementation. There's a recent post here showing how to enable it.
Children
  • Hi All!
     
    As Gregg said RBL's aint needed because the spamassassin uses them and places points for them. Unless you want the mails rejected directly there is no need for the RBL's in the webgui. 
     
    In that case do remember that RBL's are a bit shaky... I think it is better to give points then to reject directly. A live case was when the large swedish ISP telia was blacklisted. Not fun at all, However if you at that case hade the RBL's disabled in the WebGUI and would have let spamassassin only score on it, the chances are that at least some mails would have got through depending on your setings of the score and action that is.
     
    Tha Bayers DB is an excellent component, I have to this date;
    1040 num_spam
    28651 num_nonspam
     
    And it have missed i think 2-3 spam. This was from the middle of around 10-20/3 - 06
    This has been done with bayers and some special tweaking in the local.cf for bayers. + Training it with 30k of non spam mails.
     
     
    If you get a lot of these spam mails with text written in pictures you can adjust the mime checking to a lower level, It seams for the moment that they are not writing these mails correctly to the mime standard. hehehe
     
    Recently the company or organisation that develops the extra component "razor" changed there licens so no once again we can use it.
     
    *** Quote from http://sourceforge.net/forum/forum.php?forum_id=576145
     
    Folks, 
     
    I am pleased to announce that with the release of razor-agents 
    2.81[1] a new service policy has been introduced, that makes the 
    use of Razor2 service completely open and free. A license 
    introduced in 2003 restricted usage by third party integrators, 
    but the new license unencumbers all usage, commercial or 
    otherwise. 
     
    My company, Cloudmark, hosts and manages the backend 
    infrastructure that Razor2 agents use for reporting spam and 
    checking fingerprints. Cloudmark retains the right to deny 
    service to anyone abusing the backend, but will not, under 
    normal circumstances, restrict usage in any way. 
     
    Share and Enjoy! 
     
    vipul 
    ***
     
    I hope it will be included in the next release of astaro again. [:)] 
    That and DCC was nice to have.
     
     
    Happy spam killing boys and girls!